一种JAVA控制流混淆方案.pdfVIP

2017年 2月 湖北第二师范学院学报 Feb．2017 第34卷第2期 JournalofHubeiUniversityofEducation Vo1．34 No．2 一 种 JAVA控制流混淆方案 葛 华 ，余沛钊 ，夏梦森 (武汉理工大学a．信息工程学院；b．计算机科学与技术学院，武汉430072) 摘 要：在逆向分析的领域里，JAVA软件最需要保护的地方毫无疑问是整个软件的结构。本 文在总结代码混淆领域中的一些混淆策略后，提 出一个基于结构代码块的控制流混淆方案。 该方案不是 以基本代码块为基础来提出具体的混淆策略，而是从软件结构角度上，只对那些复 杂的结构块进行混淆处理。该方案首先插入含有垃圾代码块的分支路径，然后 以结构代码块 为基础进行压局操作。分析表明该方案具有较好的效率。 关键词：代码混淆；控制流混淆；代码块 中图分类号：TP31 文献标识码 ：A 文章编号：1674-344X(2017)2-0034-04 1 代码混淆 JAVA应用有一个很好的保护，运用控制流混淆 当我们将一段JAVA代码通过混淆变化后生 去隐蔽 并且 改变 它 的运 行结 构是个 很好 的 成一段新的代码，在保证前后运行结果相同的情 选择 一 。 况下，如果新生成的代码比原来的代码更具有迷 将一段按照先后次序运行的语句称作为基本 惑作用，我们就把这个过程称为代码混淆_1j。 代码块，它先从首条语句开始运行，直到最后一条 依据混淆原理与所需进行混淆处理的对象的 语句执行完就结束。由多个基本代码块组成的结 不同，可以将代码混淆分成以下几类 ： 构称之为结构代码块。 压扁的思想是将一个正常按照次序执行的程 序块打乱，并把这些打乱的程序块通过结构进行 重新排列组合，将放在一个循环里，每次在程序块 运行结束之前对一个全局变量进行。这样做不但 打乱了原有的结构而且确保能够按照原来正确的 次序运行。结构如图2所示： 图 1 代码 混淆分类 控制流混淆是静态混淆的一种，近来得到学 本文的控制流混淆方案分为两步执行 ： 者的广泛关注。 第一步模仿原基本代码块构造出结构相似但 2 控制流混淆 是数据不同的垃圾代码块，将垃圾代码安插到原 对于 JAVA应用来说，攻击者大多是通过解 程序结构中形成分支路径，再往里面添加一个不 析出来的程序结构来进行破解 ，数据混淆和结构 透明谓词来使得逆向攻击者不知道程序接下来往 混淆对于这种情况是没有明显的作用，因为攻击 哪条路径走。 者依 旧能够将程序结构重新构造出来，要想对 第二步将部分的垃圾代码块和原基本块进行 收稿 日期：2017—01—15 作者简介：葛 华(1977一)，女，湖北武汉人 ，副教授，研究方向为电子信息。 余沛钊 (1996一)，男，湖北宜昌人 ，研究方向为电子科学与技术。本文的共同第一作者、通讯作者。